La familia digital Bienvenidos a esta clase, en donde vamos a estar viendo una herramienta que se llama
SAP.
Esta herramienta sirve justamente para poder el buscar vulnerabilidades en lo que es páginas web.
Esa es la utilidad de la página web donde ustedes la pueden descargar, que es la siguiente.
Usted se la va a estar bajando en la clase, obviamente para que ustedes puedan descargar la herramienta
en cuestión.
Es más como hacer clic acá y fíjense que está para todos los sistemas operativos.
De hecho se habían instalado en Kali Linux esta manera leja esta página.
Pues seguro que descargarlo y instalarlo yo ya la tengo la herramienta acá les voy a explicar lo siguiente
cuando hotel ladren por primera vez les va a preguntar a algunas cosas, pueden inclusive rechazarlo.
Cancelar no viene al caso y lo que la parates a la herramienta.
Lo que tienen que hacer es ingresar a la página web en el objetivo.
En esta parte Hurry le ataca.
Como verán, inclusive en español es bastante fácil de usar, poner, atacar y va a empezar todo un
proceso que les va a empezar a mostrar todas esas cosas.
Y esta barra que está acá un poco clara.
Justamente sucede ese proceso suele demorar bastante, por eso yo ya lo realicé para ahorrarle la espera
una vez que termina.
Fíjense que efectivamente nos devuelve muchísima información donde el color de las banderas marca la
criticidad de la vulnerabilidad que están encontrando.
En mi caso, la amarilla es lo más lo menos peligroso y en la medida que se va volviendo más roja,
esto ya naranja es poco peligroso.
Luego había un valor intermedio osa y después mayores.
Y el rojo es que muy crítico.
Lo interesante, la idea de esta herramienta fuera de que ustedes pueden leer directamente desde acá
muchísima información.
Estoy mostrando la realidad.
Lo más interesante que ustedes pueden generar un reporte en HTML.
Ustedes eligen dónde guardarlo el nombre, pero lo ponen a estudiantes, por ejemplo.
Y fíjense que tenemos acá.
Acá va catando los niveles que yo les mencionaba, no bajo, intermedio y alto.
Entonces fíjense que efectivamente acá nos devuelve muchísima información.
Inclusive esto podríamos utilizar para hacer un reporte Volcano en un Word, en un Excel o en un PowerPoint
o el formato que ustedes quieran, o inclusive usarlo de esta manera o mandarlo a imprimir.
Fíjense que acá dice bueno, en lo que es la vulnerabilidad de medias nos devuelven la información que
efectivamente dice que es bueno.
El encabezado que Freinet Option no está incluido en la carpeta HTTP y nos da una solución, nos sugiere
una solución a la problema que inclusive ustedes se la pueden plantear al cliente y luego ya están los
medio.
Las vulnerabilidades medias también sugieren una solución y así por cada uno.
Con esta herramienta automatizan justamente el escaneo, por lo menos en una primera instancia de las
vulnerabilidades de cualquier página web que ustedes quieran buscar vulnerabilidades.
Está de más decir que claramente antes de hacer un escaneo deben tener autorización.
Voy a detenerlo antes que empiece a trabajar.
Deben tener autorización de la empresa para poderlo hacer.
Por eso yo estoy utilizando una página web propia, o sea Lamia.
Pero en la medida que ustedes quieren tener clientes o hacer este tipo de trabajo, sepan que esta herramienta
es excelente, gratuita y automatiza el proceso.
Bueno amigos, espero que haya otra clase.
Les dejo un abrazo digital.